Typosquatting

一般的な使用例

Typosquatting が重要な理由

Typosquatting はメールの到達率と送信者評価に直接的な脅威をもたらします。攻撃者がドメインになりすます場合、受信者は不正なメールとの混同により正規のメールをスパムとしてマークする可能性があります。また、タイポスクワットされたバージョンがフィッシングやマルウェア配布に関連付けられている場合、メールサービスプロバイダーも正規のドメインを疑わしいものとしてフラグを立てる可能性があります。このドメイン評価へのダメージは修復に数ヶ月かかり、マーケティングキャンペーンのパフォーマンスに大きな影響を与えます。 企業にとって、ブランド保護への影響は深刻です。Typosquatting 詐欺の被害に遭った顧客は正規の会社を責めることが多く、信頼の喪失や潜在的な法的責任につながります。調査によると、大企業は平均して300以上のタイポスクワットされたドメインの標的となっています。財務的な影響には、トラフィックの転用による直接的な損失、詐欺被害者へのカスタマーサポートコスト、セキュリティ上の失敗と認識された場合の規制上の罰則の可能性が含まれます。 コンプライアンスの観点から、Typosquatting はデータ保護規制と交差します。あなたのビジネスを装ったタイポスクワットドメインを通じて顧客データが侵害された場合、GDPR、CCPA、または業界固有の規制の下で精査を受ける可能性があります。Typosquatting に対する積極的な監視と保護は、顧客情報の保護とメールセキュリティ基準の維持において適切な注意を払っていることを示します。

Typosquatting の仕組み

Typosquatting は、人間の入力ミスの予測可能性を悪用します。攻撃者は人気のあるドメイン名を分析し、よくあるミスを捕捉できるバリエーションを登録します。これには隣接キーの誤入力（google.com の代わりに gogle.com）、文字の欠落（amazn.com）、文字の重複（googgle.com）、間違ったドメイン拡張子（.com の代わりに .co）、文字の転置（mircosoft.com）などが含まれます。一度登録されると、これらのドメインは正規のウェブサイトの説得力のある複製をホストできます。 攻撃インフラには通常、ターゲットブランドの外観を模倣したクローンウェブサイトが含まれます。ユーザーが誤ってこれらの偽サイトにアクセスすると、知らないうちにログイン認証情報、支払い情報、個人データを入力してしまう可能性があります。メールベースの Typosquatting では、攻撃者は類似ドメイン上にメールサーバーを設置し、信頼できる送信元からのように見えるフィッシングメールを送信したり、機密情報を含む誤送信メールを傍受したりします。 高度な Typosquatting キャンペーンは複数の手法を組み合わせます。攻撃者は国際化ドメイン名（IDN ホモグラフ攻撃）を使用することがあり、異なるアルファベットの文字が同一に見える特性を利用します。例えば、ラテン文字の「a」の代わりにキリル文字の「а」を使用するなどです。また、サブドメインのトリック（secure-paypal.attacker.com）を利用したり、Typosquatting と検索エンジン最適化を組み合わせて不正サイトを検索結果に表示させたりします。

ベストプラクティス

よくある質問